GaqtfprRansomware

Gaqtfpr es el nombre de una cepa de ransomware recientemente descubierta. La nueva variante pertenece a la familia Snatch de clones de ransomware.

El ransomware cifra el sistema de destino y deja los archivos que no se pueden abrir. Las extensiones afectadas incluyen todos los tipos de archivos de medios, documentos, archivos y bases de datos.

Los archivos cifrados reciben la extensión ".gaqtfpr". El proceso de encriptación convertirá un archivo llamado "image.jpg" en "image.jpg.gaqtfpr" una vez que se complete.

El ransomware deposita su nota de rescate dentro de un archivo llamado "CÓMO RESTAURAR SUS ARCHIVOS.TXT".

Actualmente no existe una herramienta de descifrado conocida para esta variante específica de Snatch. En muchos casos, cuando existe una herramienta de descifrado gratuita conocida para una versión anterior de un rango de versiones de una familia de ransomware dada, la misma herramienta no funcionará para clones posteriores, porque los autores del ransomware personalizan el código y el método de cifrado.

Su mejor apuesta cuando se trata de restaurar archivos dañados por el ransomware Gaqtfpr sigue siendo usar una copia de seguridad fuera de línea desde una unidad externa.